CVE-2024-11772

Command injection w konsoli administracyjnej Ivanti CSA umożliwia RCE

CVSS 9.1v3.1pub. 2024-12-10upd. 2025-01-17

Podatność typu command injection w panelu administracyjnym Ivanti Cloud Services Appliance (CSA) przed wersją 5.0.3 pozwala uwierzytelnionemu atakującemu z uprawnieniami administratora na zdalne wykonanie kodu. Krytyczny poziom CVSS 9.1 wynika z możliwości przejęcia pełnej kontroli nad systemem bez interakcji użytkownika.

▸ Pokaż oryginał (EN)

Command injection in the admin web console of Ivanti CSA before version 5.0.3 allows a remote authenticated attacker with admin privileges to achieve remote code execution.

🤖 Analiza AI

Jak działa

Luka polega na niewystarczającej walidacji danych wejściowych w konsoli administracyjnej aplikacji webowej Ivanti CSA, co klasyfikuje się jako command injection (CWE-77). Atakujący posiadający konto administratora może przesłać spreparowane dane zawierające złośliwe polecenia systemowe, które zostaną wykonane przez aplikację w kontekście serwera. Ponieważ wektor ataku jest sieciowy (AV:N) i nie wymaga interakcji użytkownika (UI:N), exploit może być przeprowadzony zdalnie przez sieć.

Skutki

Atakujący może uzyskać pełne zdalne wykonanie kodu (RCE) na serwerze Ivanti CSA, co potencjalnie prowadzi do przejęcia systemu, kradzieży danych oraz dalszego lateral movement w sieci. Zakres ataku wykracza poza podatny komponent (S:C), a poufność, integralność i dostępność systemu są całkowicie zagrożone.

Mitygacja

Należy jak najszybciej zaktualizować Ivanti CSA do wersji 5.0.3 lub nowszej. Szczegółowe informacje dostępne są w oficjalnym biuletynie bezpieczeństwa Ivanti pod adresem wskazanym w referencjach. Do czasu wdrożenia patcha zaleca się ograniczenie dostępu do panelu administracyjnego wyłącznie do zaufanych adresów IP oraz monitorowanie logów pod kątem nieautoryzowanych działań administracyjnych.